[原创文章] 定位木马的主动特征码 木马, 特征

1335csy

自己的一些平常用的定位主动防御特征码的方法。。0 w  o' N' e6 R* `

2 c0 u8 ~# E! @/ `+ p1 K  S9 w" ]& a现在分享出来。。。, X6 l# t! l% O/ }# U! F
5 V. h, _" H' D3 Q3 S" o
工具：myccl.OD
) u/ z& U  ?! E2 }3 M/ F# f+ u2 ]& A8 X  N* J' W" M) Y: f
免杀必备的工具哦 ! ?6 _. L, R" P4 k' p
$ e% R6 E# b* f$ Q
用myccl分块文件。。。尽量少点   比如  10块
8 _, x7 T0 x* i' F$ H& A) s& |4 S* U/ d. b
打开文件夹   一个个拖入OD。。。（为什么要拖入OD呢，其实我们吧一个文件拖入OD时，这个文件等于变相的运行了）' r" ^' X$ n: w$ [. S( X9 V! s

: F$ W, U1 E& s4 u4 H好了，这个时候会提示文件无法运行的窗口，
" O3 L( _2 w& g/ z* R  j+ C
0 K1 M0 K1 M# K/ K! o我们不管它，直接确定。。
9 e* N1 W: O; Q5 Z
& I) R) T, m& b6 W7 {. b, a1 g2 C如果一个文件拖入OD 杀软提示了主动防御的提示
; S9 E5 X  V1 r  \6 P. A2 p
( H5 q  k8 c7 w1 C4 C) e4 K0 B我们记下这个文件，删除它，' R- h3 P6 D0 X1 y5 v" h

( }5 ?9 G) q0 U& ^( _接着拖入其他文件。。一一确定。。4 I: y, D3 ~# j" p
# j" K! {9 W. K7 [
知道没有提示，我们手动删除掉被提示的文件。。。) d# a" Y0 ]" E

  W. Z0 r( L# @6 b& {9 s接着二次处理，再一一拖入OD   再按照上面的方法  一一确定文件$ G" }" ^2 m2 b, M+ B( S- G

' _) p' ~" I' P接着二次处理，重复定位   直到文件长度为2的时候
* D9 A/ G. i3 A: e7 q8 j" F% C. G/ K5 t: n
我们久确定了我们木马的主动防御特征码。8 h5 N# r( ]0 E' N* Z
: c3 p! j9 ?- o# @# J' k5 m! [: P
注意，每个杀软的对不同的木马的特征码是不一样的1 N/ ^. y( h/ K

1 Q9 |7 _* L5 z8 f5 w9 b我相信 知道定位表面特征码的朋友一看就知道了。。。  呵呵

hilarylove

这些很早就懂了。不过真的要操作起来，不会的人可能会走很多弯路。

闲逛

.m (40). 好像有点懂了。。。

柔肠寸断

谢谢咯

278835491

为什么不用杀软直接删除呢？一个一个拖不是很费事吗？  
3 r6 b* }5 h' {3 a/ f   本人是免杀菜鸟。。。。
' z  p. Q. g$ w$ i" ]* s& I7 D2 T9 Z& h, t$ z5 f
[ 本帖最后由 278835491 于 2009-3-2 14:09 编辑 ]